（備考2023年）吉林省長春市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）

（備考2023年）吉林省長春市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題一卷（含答案）學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

2.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

3.信息網(wǎng)絡(luò)安全(風(fēng)險(xiǎn))評估的方法()。

A.定性評估與定量評估相結(jié)合B.定性評估C.定量評估D.定點(diǎn)評估

4.數(shù)據(jù)庫管理系統(tǒng)提供的DDL語言的功能是()

A.實(shí)現(xiàn)對數(shù)據(jù)庫的檢索、插入、修改與刪除

B.描述數(shù)據(jù)庫的結(jié)構(gòu)和為用戶建立數(shù)據(jù)庫提供手段

C.用于數(shù)據(jù)的安全性控制、完善性控制和并發(fā)控制

D.提供數(shù)據(jù)初始裝入、數(shù)據(jù)轉(zhuǎn)儲、數(shù)據(jù)庫恢復(fù)和數(shù)據(jù)庫重新組織等手段

5.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法將信息系統(tǒng)開發(fā)的全過程劃分為相互獨(dú)立而又相互依存的階段，信息系統(tǒng)的邏輯模型形成于

A.開發(fā)階段B.計(jì)劃階段C.分析階段D.設(shè)計(jì)階段

6.關(guān)于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機(jī)密信息，破壞計(jì)算機(jī)數(shù)據(jù)文件

C.占用了大量的計(jì)算機(jī)處理器的時間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

7.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

8.BSP研究包含11個活動。其中“定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動”的步驟是

A.項(xiàng)目開始階段B.定義企業(yè)過程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

9.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務(wù)及資源的生命周期劃分為四個有序的階段，其順序應(yīng)該是

A.獲得、計(jì)劃、管理、終結(jié)B.計(jì)劃、獲得、管理、終結(jié)C.管理、計(jì)劃、獲得、終結(jié)D.計(jì)劃、管理、獲得、終結(jié)

10.在虛擬機(jī)常見安全威脅中，()被認(rèn)為對虛擬機(jī)的安全性最具威脅。

A.虛擬機(jī)跳躍B.拒絕服務(wù)C.遷移攻擊D.虛擬機(jī)逃逸

二、2.填空題(10題)11.系統(tǒng)分析也可稱為功能分析或【】分析。

12.黑箱測試不考慮程序內(nèi)部細(xì)節(jié)、結(jié)構(gòu)和實(shí)現(xiàn)方式,只是根據(jù)程序【】說明來設(shè)計(jì)測試用例。

13.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標(biāo)準(zhǔn)是系統(tǒng)是否得到【】。

14.數(shù)據(jù)流程圖是根據(jù)______加以抽象而得到的。

15.數(shù)據(jù)庫中專門的關(guān)系運(yùn)算包括選擇、投影和______這3種。

16.軟件測試是由一系列的測試所組成，而其最基本的測試是______。

17.結(jié)構(gòu)化分析和設(shè)計(jì)方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計(jì)階段建立系統(tǒng)的【】。

18.自頂向下規(guī)劃的主要目標(biāo)是要達(dá)到信息的【】。

19.操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的一種系統(tǒng)軟件，它以盡量合理、有效的方式組織和管理計(jì)算機(jī)的______，并控制程序的運(yùn)行，使整個計(jì)算機(jī)系統(tǒng)能高效地運(yùn)行。

20.在一個關(guān)系模式中，若屬性或?qū)傩越MX不是該關(guān)系的關(guān)鍵字，但它是其他關(guān)系模式的關(guān)鍵字，記作______。

三、1.選擇題(10題)21.操作系統(tǒng)的設(shè)備管理程序中，一般按設(shè)備的使用特征分類。以下

Ⅰ．輸入設(shè)備

Ⅱ．輸出設(shè)備

Ⅲ．交互式設(shè)備

Ⅳ．存儲設(shè)備

()是設(shè)備管理程序的管理對象。

A.Ⅰ和ⅡB.Ⅰ、Ⅱ、ⅢC.Ⅰ、Ⅱ．ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

22.下列選項(xiàng)哪個是數(shù)據(jù)庫系統(tǒng)中最早出現(xiàn)的數(shù)據(jù)模型?

A.層次模型B.網(wǎng)狀模型C.關(guān)系模D.面向?qū)ο竽Ｐ?/p>

23.具有重復(fù)性的和常規(guī)的，并且在處理這種決策時有規(guī)律可循，可事先規(guī)定明確的決策規(guī)則的決策問題是

A.結(jié)構(gòu)化決策B.半結(jié)構(gòu)化決策C.非結(jié)構(gòu)化決策D.非程序化決策

24.SA是一種()。

A.自頂向下的逐層分解的分析方法B.自底向上逐層分解的方法C.面向?qū)ο蟮姆治龇椒―.以上都不正確

25.軟件危機(jī)是軟件產(chǎn)生過程中出現(xiàn)的一種現(xiàn)象，下述現(xiàn)象()是其主要表現(xiàn)。

Ⅰ．軟件需求增長難以滿足

Ⅱ．軟件開發(fā)成本提高

Ⅲ．開發(fā)進(jìn)度難以控制

Ⅳ．軟件質(zhì)量不易保證

A.Ⅱ、Ⅲ和ⅣB.Ⅲ和ⅣC.全部D.Ⅰ、Ⅱ和Ⅲ

26.系統(tǒng)分析階段的成果是______。

A.新系統(tǒng)的邏輯模型B.系統(tǒng)說明書C.系統(tǒng)總體規(guī)劃D.新系統(tǒng)的物理模型

27.建立原型的目的不同，實(shí)現(xiàn)原型的途徑也有所不同，指出下列不正確的類型______。

A.用于驗(yàn)證軟件需求的原型B.垂直原型C.用于驗(yàn)證設(shè)計(jì)方案的原型D.用于演化出目標(biāo)系統(tǒng)的原型

28.確定企業(yè)的主題數(shù)據(jù)庫是戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一，下述()不是對主題數(shù)據(jù)庫提出的要求。

A.主題數(shù)據(jù)庫應(yīng)設(shè)計(jì)得盡可能的穩(wěn)定

B.主題數(shù)據(jù)庫不發(fā)生變化

C.主題數(shù)據(jù)庫邏輯結(jié)構(gòu)獨(dú)立于硬、軟件設(shè)備

D.主題數(shù)據(jù)庫將企業(yè)數(shù)據(jù)劃分為可管理的單位

29.軟件開發(fā)的結(jié)構(gòu)生命周期法(SA)的基本假定是認(rèn)為軟件需求能做到______。

A.嚴(yán)格定義B.初步定義C.早期凍結(jié)D.動態(tài)改變

30.系統(tǒng)開發(fā)中的詳細(xì)設(shè)計(jì)包括()。

A.代碼設(shè)計(jì)、輸入/輸出設(shè)計(jì)、模塊結(jié)構(gòu)與功能設(shè)計(jì)和數(shù)據(jù)庫/文件設(shè)計(jì)

B.代碼設(shè)計(jì)、邏輯設(shè)計(jì)、模塊結(jié)構(gòu)與功能設(shè)計(jì)

C.代碼設(shè)計(jì)、邏輯設(shè)計(jì)、數(shù)據(jù)庫/文件設(shè)計(jì)

D.程序設(shè)計(jì)、輸入/輸出設(shè)計(jì)、模塊結(jié)構(gòu)與功能設(shè)計(jì)和數(shù)據(jù)庫/文件設(shè)計(jì)

四、單選題(0題)31.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

五、單選題(0題)32.確保信息在存儲、使用、傳輸過程中不會泄露給非授權(quán)的用戶或者實(shí)體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

六、單選題(0題)33.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

參考答案

1.D

2.C解析：原型化方法認(rèn)為，對于大多數(shù)企業(yè)的業(yè)務(wù)處理來說，需求定義幾乎總能通過建立目標(biāo)系統(tǒng)的工作模型來很好地完成，而且認(rèn)為這種方法和嚴(yán)格的定義方法比較起來，成功的可能性更大。

3.A

4.B解析：數(shù)據(jù)庫管理系統(tǒng)提供的DDL的功能是數(shù)據(jù)定義功能,描述數(shù)據(jù)庫的結(jié)構(gòu)和為用戶建立數(shù)據(jù)庫提供手段,故本題選擇B;選項(xiàng)A是數(shù)據(jù)操作功能;選項(xiàng)C是數(shù)據(jù)庫的運(yùn)行管理功能;選項(xiàng)D是數(shù)據(jù)庫的建立和維護(hù)功能。

5.C\r\n信息系統(tǒng)的邏輯模型即信息系統(tǒng)的功能模型，描述了系統(tǒng)的總體構(gòu)成、子系統(tǒng)的劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流程以及相關(guān)的數(shù)據(jù)定義和結(jié)構(gòu)。信息系統(tǒng)的邏輯模型形成于系統(tǒng)分析階段。

6.B

7.B

8.B解析：BSP研究包含11個活動，考生應(yīng)該熟悉其中幾個關(guān)鍵活動的工作內(nèi)容，這幾個關(guān)鍵活動是定義企業(yè)過程、定義數(shù)據(jù)類、定義信息總體結(jié)構(gòu)等。在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動稱為企業(yè)過程。

9.B解析：產(chǎn)品/服務(wù)和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計(jì)劃、度量和控制。

第二階段：獲取和實(shí)現(xiàn)。

第三階段：經(jīng)營和管理。

第四階段：回收和分配。

10.D

11.需求需求解析：系統(tǒng)分析的任務(wù)是回答系統(tǒng)“做什么”的問題，具體來講，就是通過調(diào)查、了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或需求分析。

12.功能說明功能說明解析：黑箱法設(shè)計(jì)不關(guān)心程序內(nèi)部是如何實(shí)現(xiàn)的,而只是檢查程序是否符合它的“功能說明”,測試人員將程序看成一個“黑箱”。

13.應(yīng)用應(yīng)用解析：衡量信息系統(tǒng)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否投入使用，因?yàn)樵俸玫南到y(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應(yīng)該視其效益。沒有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。

14.業(yè)務(wù)流程圖業(yè)務(wù)流程圖

15.連接連接解析：關(guān)系代數(shù)包含兩類運(yùn)算：通常的集合運(yùn)算和特殊的關(guān)系運(yùn)算。集合運(yùn)算包括并、差、交、除、笛卡爾積等，特殊的關(guān)系運(yùn)算包括選擇操作(對關(guān)系進(jìn)行水平分解)、投影操作(對關(guān)系進(jìn)行垂直分解)、連接操作(關(guān)系的結(jié)合)等。

16.單元測試或模塊測試單元測試或模塊測試

17.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計(jì)方法的生命周期劃分為計(jì)劃、開發(fā)和運(yùn)行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計(jì)階段建立系統(tǒng)的物理模型。

18.一致性一致性解析：自頂向下規(guī)劃的主要目標(biāo)是達(dá)到信息一致性，如應(yīng)保證在數(shù)據(jù)字段的定義、結(jié)構(gòu)，記錄和結(jié)構(gòu)，更新的時間和更新的規(guī)劃等方面的一致性。

19.軟、硬件資源軟、硬件資源

20.外關(guān)鍵字外關(guān)鍵字

21.D

22.A解析：層次模型是數(shù)據(jù)庫系統(tǒng)中最早出現(xiàn)的數(shù)據(jù)模型，層次數(shù)據(jù)庫系統(tǒng)采用層次模型作為數(shù)據(jù)的組織方式。

23.A解析：結(jié)構(gòu)化決策是建立在清楚的邏輯基礎(chǔ)上的，決策方法和決策過程有固定的規(guī)律可循的，可事先規(guī)定明確的決策規(guī)則。它的決策規(guī)則可以是程序、流程圖、決策表、公式等。所以也有人叫這類決策為可編程序的決策。非結(jié)構(gòu)化決策則是決策方法和決策過程沒有規(guī)律可遵循，無法事先規(guī)定決策規(guī)程，或者無法清楚、明確地表達(dá)的決策。有的人也叫這類決策為不可編程序的決策。半結(jié)構(gòu)化決策是介于上述兩種決策之間的決策。對于這類決策問題，有一些規(guī)律可循但又不完全確定，能分析但不確切，用常規(guī)方法只能解決部分問題。在經(jīng)濟(jì)和管理活動中經(jīng)常遇到的決策大部分屬于此類情況。

24.A解析：SA結(jié)構(gòu)化方法是基于軟件工程生存周期概念基礎(chǔ)上的軟件開發(fā)方法，是一種自頂向下的逐層分解的分析方法。

25.C

26.B解析：系統(tǒng)分析階段的成果是系統(tǒng)說明書。

27.B

28.B解析：主題數(shù)據(jù)庫是企業(yè)戰(zhàn)略數(shù)據(jù)規(guī)劃